Après avoir identifié les données importantes et les supports sur lesquels elles sont enregistrées, il convient de planifier des sauvegardes régulières. N’oubliez pas de tester vos sauvegardes : parfois le processus ne s’effectue pas correctement, dans d’autres cas c’est le matériel qui se détériore. Il est donc souhaitable de réaliser plusieurs copies et de les répartir en différents lieux pour les protéger d’un éventuel vol ou incident.

Sur les réseaux sociaux, les paramètres de visibilité de vos informations personnelles, de vos activités et de vos publications sont souvent ouverts par défaut. Il est possible de  restreindre cette visibilité en réglant la configuration de votre compte. Vérifiez régulièrement ces paramètres qui peuvent être modifiés lors d’une mise à jour du service.

Un mot de passe doit être différent pour chaque service, suffisamment long et complexe, impossible à deviner et  non connu ou divulgué à un tiers. Un gestionnaire de mots de passe peut vous aider à les générer, à les renouveler régulièrement et à les sauvegarder de manière sécurisée.

Les réseaux Wi-Fi publics ou inconnus peuvent être contrôlés par les cyber criminels pour récupérer vos identifiants, mots de passe, données de carte bancaire. Désactivez toutes les connexions sans fil quand vous ne vous en servez pas (Wi-Fi, Bluetooth, NFC), privilégiez la 3G/4G et chiffrez vos communications grâce à un VPN (Virtual Personal Network).

Si vous constatez en prévisualisation que la structure d’un courriel est inhabituelle ou vide, n’ouvrez ni le message ni les pièces jointes et ne cliquez pas sur les liens, que l’expéditeur soit inconnu ou connu. Vous pourriez installer un ransomware ou un autre logiciel malveillant.

Une personne malintentionnée pourrait profiter de votre manque de vigilance pour accéder à vos informations ou piéger votre appareil. Pour ces mêmes raisons, il est fortement déconseillé de laisser un tiers se servir de votre appareil mobile – pour passer un appel par exemple – sans que vous ne puissiez contrôler physiquement l’utilisation réelle qu’il en fait.

L’arnaque au faux support technique est en augmentation. Le mode opératoire consiste à effrayer la victime par l’apparition d’un message lui indiquant un problème technique grave et un risque de perte de ses données ou de l’usage de son équipement afin de la pousser à contacter un prétendu support technique. Le but est de la convaincre de payer un pseudo-dépannage informatique et/ ou à acheter des logiciels inutiles, voire nuisibles.

Les services de stockage en ligne ne peuvent être utilisés à des fins professionnelles sans l’autorisation de votre employeur. Ces services généralement gratuits pour les particuliers ne disposent pas d’un niveau de sécurité répondant aux exigences des entreprises pour protéger leurs informations confidentielles. Pour les besoins des entreprises, il existe des solutions professionnelles et sécurisées.

En cas d’attaque, gardez votre sang froid : n’éteignez surtout pas votre ordinateur car les données importantes pourraient être perdues. Déconnectez votre ordinateur d’Internet et appelez le plus rapidement votre service informatique pour qu’il isole l’ordinateur du réseau local.

Les réseaux sociaux permettent de communiquer auprès d’une très large audience. Même dans un cercle que l’on pense restreint, vos publications peuvent vous échapper. Ne diffusez pas d’informations personnelles ou sensibles qui pourraient être utilisées pour vous nuire. Faites également preuve de discernement lorsque vous évoquez votre travail car cela pourrait vous porter préjudice ainsi qu’à votre entreprise.

L’hameçonnage (phishing en anglais) est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (identifiants, mots de passe) et/ou bancaires en se faisant passer pour un tiers de confiance. Il peut s’agir d’un faux message, SMS ou appel téléphonique de banque, de réseau social, d’opérateur de téléphonie, de fournisseur d’énergie, de site de commerce en ligne, d’administrations, etc.

L’utilisation d’une connexion internet professionnelle à des fins personnelles est tolérée. Cependant, il est important d’avoir à l’esprit que votre utilisation peut mettre en cause votre entreprise qui pourra se retourner contre vous si vous commettez des actes répréhensibles comme du téléchargement illégal. De plus, votre entreprise est en droit de contrôler votre connexion professionnelle. Ne l’utilisez donc pas pour des choses qui n’ont, selon vous, pas à être connues de votre entreprise.